優(yōu)酷上億條賬戶信息在暗網(wǎng)被賣 2000元打包帶走

4月17日，外媒 hackread 爆料，一個名為 CosmicDark 的供應(yīng)商在暗網(wǎng)售賣優(yōu)酷的數(shù)據(jù)庫，該數(shù)據(jù)庫包括了100759591條優(yōu)酷用戶賬戶信息。據(jù) hackread 報道，該數(shù)據(jù)庫在2016年泄露，今年暴露在互聯(lián)網(wǎng)上，目前并不清楚這個數(shù)據(jù)庫是如何被盜走的，CosmicDark 將該數(shù)據(jù)庫的售賣價格定為300美元，折合比特幣0.2559，人民幣2065.56元。

[ CosmicDark在暗網(wǎng)售賣優(yōu)酷數(shù)據(jù)庫截圖，圖片來源： hackread ]

這些數(shù)據(jù)包含了優(yōu)酷用戶的郵箱地址和密碼，且這些信息均被 MD5和SHA1哈希加密。

MD5的全稱是Message-Digest Algorithm 5（信息-摘要算法），在90年代初由MIT Laboratory for Computer Science和RSA Data Security Inc的Ronald L. Rivest開發(fā)出來，經(jīng)MD2、MD3和MD4發(fā)展而來。是讓大容量信息在用數(shù)字簽名軟件簽署私人密匙前被"壓縮"成一種保密的格式（就是把一個任意長度的字節(jié)串變換成一定長的大整數(shù)）。

SHA1哈希算法是一個用來進(jìn)行數(shù)字簽名的算法，對于長度小于2^64位的消息，SHA1會產(chǎn)生一個160位的消息摘要，這個消息摘要可以用來驗證數(shù)據(jù)的完整性?？瓷先プёУ暮軈柡Φ募用軐Σ粚Γ咳欢?，并沒什么 X 用。

根據(jù) CosmicDark 提供的數(shù)據(jù)庫樣本，該樣本包含552個賬戶，大部分郵箱的后綴名為 @163.com、@qq.com 和@xiaonei.com（編輯注：就是校內(nèi)網(wǎng)的郵箱

90后和00后的讀者寶寶可能沒有體會，校內(nèi)網(wǎng)當(dāng)年是一個多么流行的存在）。據(jù)hackread分析，這些樣本的加密密碼已經(jīng)被解密并在互聯(lián)網(wǎng)上公布。

想不想知道自己是否已經(jīng)中招？

雷鋒網(wǎng)溫馨提示，可以登錄 “HaveIbeenpwned”這個平臺查詢賬戶是否已經(jīng)被盜。雷鋒網(wǎng)編輯試了一下，打開網(wǎng)址：https://haveibeenpwned.com/，即可在搜索框中查詢（無需翻墻）。

在該網(wǎng)址的下方，還可看到一個“泄漏大戶的前十排名”。

你可以看到兩個和我們密切相關(guān)的賬戶——網(wǎng)易和優(yōu)酷榜上有名。

目前，尚不清楚優(yōu)酷是否已經(jīng)知道這個數(shù)據(jù)庫被泄露。但是，可以肯定的是，優(yōu)酷用戶要擔(dān)心自己的隱私泄露問題了。

CosmicDark 也曾在同一暗網(wǎng)市場中售賣2100百萬個 Gmail 和 Yahoo 的賬戶信息，一同被該賣家出售的還有640000個加密的PlayStation 賬戶，這些賬戶來自11個被黑的比特幣論壇，另外，25個被入侵 vBulletin 論壇的數(shù)百萬賬號也被無情甩賣。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。